排查Git异常问题：-5938错误码故障咨询

这问题确实够头疼的，尤其是碰到这种查不到官方文档的错误码。结合你用的这套老版本环境（Git 1.7.1可是2011年的产物了），我给你梳理几个针对性的排查方向：

• 先从SSL/TLS兼容性入手
  老版本Git依赖的OpenSSL和libcurl版本都很陈旧，现在绝大多数Git仓库已经不再支持TLS 1.0/1.1这类老协议，而且CentOS 6.6默认的根CA证书早就过期失效了。你可以先试试这两步：

  1. 临时跳过SSL验证测试：执行GIT_SSL_NO_VERIFY=true git fetch（替换成你实际的操作命令，比如push/pull），如果能正常执行，那就是证书或协议兼容性问题。
  2. 更新系统CA证书：执行yum update ca-certificates，不过CentOS 6已经停止官方维护了，可能需要先切换到归档源才能完成更新。

• 排查网络连通性
  虽然你说服务器没更新，但网络环境可能悄悄发生了变化：

  • 用telnet <你的仓库域名> 443测试443端口是否能连通，不通的话可能是防火墙/路由策略限制了请求
  • 用nslookup <你的仓库域名>检查DNS解析是否正常，要是解析异常，可以临时把仓库URL换成对应IP地址试试

• 抓详细日志定位错误根源
  -5938这个错误码大概率是底层依赖（比如libcurl或OpenSSL）抛出的，Git本身没给出明确说明。你可以开启curl的verbose模式来抓取详细请求日志：

  GIT_CURL_VERBOSE=1 git <你的操作命令>
  

  日志里会显示握手、请求的每一步细节，比如是不是证书验证失败、协议协商失败，这能帮你精准定位问题核心。

• 检查本地Git配置是否异常
  有没有可能配置被误改？执行git config --list查看全局和仓库级的配置，重点关注http.proxy、ssl.cainfo、ssl.version这类和网络、SSL相关的选项，要是有奇怪的配置，先备份后删除再测试。

• 考虑升级Git版本（终极方案）
  Git 1.7.1实在太老了，很多现代仓库的特性它都不支持，比如HTTP/2、新的认证方式。如果上面的方法都没用，可以试试通过第三方源（比如IUS）在CentOS 6上安装较新版本的Git，不过操作前一定要备份好现有仓库数据。

内容的提问来源于stack exchange，提问作者cosmicsafari